새로 개봉한 스파이더맨 영화를 토렌트로 내려받은 일부 마블 팬들은 자신도 모르게 암호화폐 채굴 악성코드를 설치했을 수 있습니다. 저작권이 있는 콘텐츠를 불법으로 다운로드하면 대부분의 국가에서 엄중한 처벌을 받을 수 있지만, 여전히 여러 이유로 이런 행위를 하는 사람들이 적지 않습니다. 그리고 사이버 범죄자들은 바로 이 점을 정확히 파악하고 있습니다.
그렇다면 이 Monero(모네로) 채굴기는 무엇이고, 어떤 방식으로 작동할까요? 그리고 만약 '스파이더맨: 노 웨이 홈'을 토렌트로 내려받았다면, 악성코드 감염 여부는 어떻게 확인할 수 있을까요?
노 웨이 홈 토렌트에서 발견된 Monero 채굴기란?
온라인에서 파일을 공유하는 방법은 수없이 많지만, 그중에서도 토렌트는 대용량 데이터를 주고받는 데 가장 널리 쓰이고 효율적인 방식 중 하나입니다. 간단히 말해, 토렌트는 분산형 네트워크를 통해 파일을 공유하는 기술입니다.
흔히 오해하는 것과 달리 토렌트 자체는 본질적으로 불법이 아닙니다. 다만 인기 있는 토렌트 사이트 대부분은 도서, 영화, 비디오 게임 등 저작권이 있는 자료를 호스팅하고 있다는 것이 문제입니다.
마블 시네마틱 유니버스(MCU)의 최신작 '스파이더맨: 노 웨이 홈'이 박스오피스 신기록을 경신하면서 전 세계 팬들은 온라인에서 무료로 영화를 볼 방법을 찾고 있고, 그중 일부는 토렌트로 눈을 돌렸습니다.
사이버 범죄자들은 이 기회를 놓치지 않았습니다. 미국 사이버보안 기업 리즌랩스(ReasonLabs)에 따르면, 영화 토렌트 파일처럼 위장한 파일이 배포되고 있지만 실제로는 Monero 채굴 프로그램이 담겨 있다고 합니다.
Monero는 비트코인과 이더리움에 이어 세계에서 세 번째로 인기 있는 암호화폐로 추정됩니다. 대부분의 암호화폐와 마찬가지로 Monero도 채굴을 통해 생성되며, 이는 컴퓨터의 연산 능력을 이용해 암호학적 방정식을 풀어내는 과정입니다.
그렇다면 실수로 암호화폐 채굴기를 다운로드하면 어떻게 될까요?
CPU(중앙처리장치)와 GPU(그래픽처리장치)가 디지털 화폐 채굴에 동원됩니다. 이로 인해 PC 속도가 현저히 느려지고, 심각한 하드웨어 손상을 비롯한 각종 문제가 발생할 수 있습니다.
스파이더맨: 노 웨이 홈 Monero 채굴기의 작동 원리
리즌랩스에 따르면 해당 토렌트 파일은 'spiderman_net_putidomoi.torrent.exe'라는 이름으로 자신을 식별합니다. 러시아어로 번역하면 'spiderman_no_wayhome.torrent.exe'가 됩니다.
이는 해당 파일이 러시아 토렌트 사이트에서 유래했을 가능성이 높으며, 이후 다른 지역으로 확산되어 현재는 여타 인기 웹사이트에서도 배포되고 있음을 시사합니다.
특히 우려되는 점은 이 채굴기가 Windows Defender에 예외 항목을 추가하고, VirusTotal에서조차 아직 악성코드로 인식되지 않는다는 사실입니다. 즉, 감염된 기기에서 대부분의 백신 소프트웨어가 이를 탐지하지 못할 가능성이 큽니다.
동영상 파일이 아닌 실행 파일(.exe)이라는 사실 자체가 충분한 경고 신호여야 하지만, 피해자가 무심코 파일을 실행하면 악성 코드가 주입되고 Monero 채굴이 시작될 수 있습니다.
강력한 익명성 기능으로 유명한 Monero는 각종 범죄자들에게 선호되는 암호화폐입니다. 다크웹 마켓과 기타 불법 거래에 자주 사용되기 때문에, 사이버 범죄자들이 대중문화 트렌드를 주시하며 영화 토렌트에 Monero 채굴기를 몰래 심는 것도 결코 놀라운 일이 아닙니다.
CPU가 Monero 채굴에 사용되고 있는지 확인하는 방법
그렇다면 내 기기가 크립토재킹(cryptojacking) 악성코드에 감염되어 Monero나 유사한 디지털 화폐 채굴에 사용되고 있는지 어떻게 알 수 있을까요?
우선, 컴퓨터가 암호화폐 채굴에 동원되고 있다면 속도가 눈에 띄게 느려지고 전반적인 성능 저하가 나타날 가능성이 높습니다.
확실하게 확인하려면 작업 관리자(Task Manager)를 통해 이상 징후를 점검해야 합니다. 작업 표시줄을 마우스 오른쪽 버튼으로 클릭한 후 작업 관리자를 선택하거나, Ctrl + Shift + Esc 키를 눌러 실행할 수 있습니다. 작업 관리자에서 프로세스, 성능, 앱 기록 탭에서 평소와 다른 비정상적인 활동이 있는지 꼼꼼히 살펴보세요.
또한 데스크톱 애플리케이션의 네트워크 사용량도 확인하는 것이 좋습니다. 설정 > 네트워크 및 인터넷 > 데이터 사용량으로 이동한 후 '앱별 사용량 보기'를 클릭하면 됩니다.
무엇보다 크립토재킹과 각종 사이버 범죄로부터 자신과 컴퓨터를 보호하기 위해 신뢰할 수 있는 백신 소프트웨어를 설치해 두는 것이 현명합니다.
불법 콘텐츠는 멀리하고 안전하게
MUO는 콘텐츠를 불법적으로 획득하기 위해 토렌트를 사용하는 행위를 지지하지 않습니다. 이는 법적으로 심각한 문제를 일으킬 뿐만 아니라 컴퓨터에도 직접적인 해를 끼칠 수 있습니다.
'스파이더맨: 노 웨이 홈'을 감상하든 게임을 즐기든, 반드시 합법적인 경로로 이용하세요. 토렌트를 사용하고 싶다면 합법적인 사이트만 이용하시기 바랍니다. 선택할 수 있는 곳은 생각보다 많습니다.